Un pirata dejó que agentes de IA hicieran el trabajo sucio y entraron en más de 100 empresas

Un investigador de ciberseguridad pasó las dos últimas semanas observando cómo un pirata informático entraba en los sitios web de más de 100 empresas, y el pirata casi no hizo el trabajo él mismo. Las intrusiones las llevaron a cabo agentes de inteligencia artificial, que trabajaban por su cuenta durante horas, informó Reuters el lunes.

Entre las víctimas estaban el fabricante de maquinaria agrícola Deere, la empresa de electrodomésticos SharkNinja y el fabricante de motores Cummins, dijo Reuters.

Observado a través de una plataforma expuesta

Snorre Fagerland, investigador principal de amenazas de la empresa de seguridad NorForge, descubrió la campaña mientras rastreaba la web en busca de copias expuestas de Cairn, una plataforma abierta de resolución de problemas con IA que se ha vuelto popular entre los piratas. Desde el 2 de octubre encontró unas dos docenas de copias de Cairn usadas con fines maliciosos, lo que le permitió observar en silencio cómo los delincuentes soltaban sus herramientas de IA, informó Reuters.

Fagerland compartió sus conclusiones en un informe entregado a Reuters antes de su publicación el lunes. Su informe no nombraba a las víctimas. Reuters dijo que identificó a Deere, SharkNinja y Cummins revisando por su cuenta la actividad del pirata en Cairn.

"Es un mundo nuevo ahora", dijo Fagerland a Reuters. Según él, el caso es una prueba real de que los agentes de IA que hoy se venden pueden llevar a cabo intrusiones complejas de principio a fin sin que un humano los guíe, un gran salto en lo que un solo delincuente puede hacer.

Órdenes cortas, ataques largos

La campaña comenzó el 25 de septiembre, según The Cryptonomist, que también cubrió el informe de NorForge. El pirata dio las órdenes a los agentes en menos de 100 caracteres chinos, con las tácticas de intrusión que prefería. Después, los agentes pasaron horas buscando puntos débiles y tratando de explotarlos.

A finales de la semana pasada, los agentes habían atacado más de 1.200 sitios web, la mayoría tiendas en línea de Estados Unidos, Canadá, Australia y Japón, y habían entrado en sitios de más de 100 empresas. Cada intrusión lograda tomó unas 23 horas de pruebas y costó unos 50 dólares en tokens de IA. Fagerland calculó el coste total de la campaña en unos 5.000 dólares y dijo que parecía mezclar modelos de la china DeepSeek y del Claude Code de Anthropic, informó The Cryptonomist.

En un caso, los agentes no encontraron ningún punto débil en la aplicación pública de una gran empresa. Buscaron registros de infraestructura vinculada, encontraron un panel de control abierto a internet y detectaron un fallo sutil en su forma de procesar datos. Tras horas de ensayo y error, usaron el fallo para hacer que el servidor ejecutara comandos maliciosos, informó The Cryptonomist.

Reuters dijo que no pudo establecer cuántos datos se llevaron en las intrusiones, si es que se llevaron alguno.

Las empresas responden

Deere dijo que había tomado las medidas de corrección necesarias y que no tenía indicios de que se hubiera accedido a información sensible. SharkNinja dijo que la intrusión afectó a un sitio independiente que solo contenía información de soporte de productos y que había contenido la amenaza. Cummins dijo que estaba investigando un informe sobre un posible ataque a un sitio web gestionado por uno de sus proveedores externos. Otras dos empresas más pequeñas también confirmaron intrusiones, informó The Cryptonomist.

Fagerland dijo que el pirata de habla china era el más activo de varios delincuentes que observó. Uno robó datos de tarjetas de crédito. Otro trató de dirigir agentes de IA contra una plataforma de criptomonedas para robarla, informó Reuters.

El autor de Cairn, que publica bajo el alias le1xia0, escribió en X que la plataforma no fue creada para ataques informáticos y que ese uso dañino no era su intención, informó The Cryptonomist.

El caso sigue a otras alertas de este año. En agosto, Gambit Security encontró a extorsionadores de habla rusa usando Cursor AI en intrusiones a siete organizaciones. En septiembre documentó una campaña con agentes que golpeó a 25 empresas y robó al menos 600.000 registros de tarjetas de crédito, informó The Cryptonomist.